Политика конфиденциальности TOPIK UP
- Действует с 11 октября 2026 года (версия 2026-10-11).
- Оператор: wevement (위브먼트), Республика Корея.
- Охват: Android/iOS (
com.topikup.app), api.topikup.kr, поддержка и topikup.kr.
По корейскому Закону о защите персональной информации (PIPA) и связанным законам объясняем данные, цели, сроки и ваши права. Политика доступна на языках приложения; при расхождениях приоритет у корейской версии.
Главное: Обрабатываем необходимое для обучения. Рекламы, IDFA/GAID и продажи данных нет. Платежи обрабатывают Apple/Google, номера карт не получаем. ИИ получает ответы, расшифровки и вопросы, не ID аккаунта, почту или имя; для обучения моделей данные не используются. Аудио удаляется за 24 часа, текст и оценки остаются в аккаунте. Удаление доступно в Профиль → Удалить аккаунт. Обязательные записи отделяются, псевдонимизируются и хранятся только установленный законом срок (раздел 4).
1. Данные и получение
1-1. Анонимное использование
Обязательны случайный идентификатор устройства, созданный приложением, серверный ID аккаунта, модель устройства, ОС/версия, версия приложения, язык и часовой пояс.
1-2. Регистрация и вход
| Способ | Данные | Обязательность |
|---|---|---|
| Почта | Адрес, пароль, отображаемое имя | Обязательно |
| Идентификатор аккаунта, почта, переданное Google имя | Обязательно | |
| Apple | Идентификатор, почта (ретрансляционный адрес при скрытии), имя, если передано | Обязательно |
| Все | Подтверждение 14+, версия/время согласия с Условиями и Политикой | Обязательно |
| Все | Согласие на маркетинговые сообщения | Добровольно |
Пароль хранится односторонним хешем у Google Firebase Authentication, не на наших серверах.
1-3. Использование
| Категория | Данные |
|---|---|
| Настройки | TOPIK/EPS-TOPIK, страна, язык, отрасль, целевой уровень, дата/номер экзамена |
| Учёба | Ответы, правильность, время, сессии, оценки способностей/прогнозы, карточки, учебные дни, закладки, результаты пробных экзаменов |
| Письмо | Ответы, оценки/исправления ИИ |
| Речь | Аудио (удаление за 24 часа), распознанный текст, произношение/ИИ-оценки |
| Репетитор | Вопросы и ответы |
| Покупки | Продукт, срок, статус, чеки и ID транзакций, ID пользователя RevenueCat, применение купонов/учебных кодов |
| Продление | Изображение результата экзамена, итог проверки |
| Ошибки заданий | Тип сообщения, необязательный комментарий |
| Поддержка | Категория, текст, необязательная почта ответа, версия приложения, устройство, текущий экран/задание |
| Уведомления | Push-токен и настройки |
1-4. Автоматические данные
- Сервер: IP, время, путь запроса, ошибки.
- Google Analytics for Firebase: ID экземпляра, псевдонимный ID аккаунта, экраны/события, устройство/ОС/версия, примерная страна/город по IP.
- Firebase Crashlytics: стек, состояние устройства при сбое, ID установки, псевдонимный ID аккаунта.
- ИИ: число вызовов, токены, стоимость функций, без текста ответов и вопросов.
1-5. Что не собирается
Нет рекламных ID, GPS, контактов, государственных уникальных номеров и чувствительных данных. Фотогалерея не читается, принимается только выбранное вами изображение результата. Речь используется для оценки, не биометрической идентификации. Не вводите свои/чужие личные или чувствительные сведения в ответы, вопросы, поддержку. На результате экзамена скройте паспортный номер, номер регистрации иностранца и подобные данные.
1-6. Источники
Ваш ввод и функции приложения, Google/Apple, автоматическое получение при использовании, поддержка и передача результата магазинной покупки RevenueCat.
2. Цели и основания
| Цель | Данные | Основание PIPA |
|---|---|---|
| Аккаунт, проверка личности/14+, синхронизация, удаление | Аккаунт/ID устройства | Договор, статья 15(1)4 |
| Диагностика, прогнозы, задания, экзамены, повторение, отчёты, рейтинг | Настройки/история | Договор |
| ИИ-письмо/речь/репетитор, произношение | Ответы/аудио/тексты/вопросы | Договор |
| Проверка покупок, доступ/восстановление, коды, бесплатные продления, возвраты/споры | Покупки/результат | Договор; закон, статья 15(1)2 |
| Поддержка/обязательные сообщения | Обращение/почта | Договор |
| Напоминания, готовность оценки, недельные отчёты | Токен/настройки | Договор; отключаются |
| Маркетинг событий/предложений | Токен/почта | Согласие, статья 15(1)1, статья 50 сетевого закона |
| Прогресс школе при коде | Раздел 6 | Согласие, статья 17(1)1 |
| Сбои, стабильность, качество, статистика | Статистика/сбои | Законные интересы, статья 15(1)6 |
| Мошенничество, безопасность, соблюдение закона, споры | Логи/покупки | Закон; законные интересы |
Другие цели не допускаются. Изменения сообщаем заранее и получаем согласие, когда нужно.
3. Хранение
Обычно до удаления аккаунта, со следующими исключениями.
| Данные | Срок |
|---|---|
| Аккаунт/профиль, учёба, работы/оценки, тексты речи/оценки, диалоги ИИ, продления, токены, настройки, согласия | Удаляются сразу с аккаунтом |
| Аудио | Автоматически за 24 часа после загрузки независимо от оценки |
| Анонимные аккаунты/история | 365 дней после последнего использования; действующий платный доступ — после его окончания |
| Обращения в приложении | При удалении; платёжные споры — законный срок |
| Письма поддержки | За 90 дней после решения; споры — законный срок |
| Логи IP/времени/пути/ошибок | 3 месяца, ID псевдонимизируется при удалении |
| Жалобы на задания | Комментарий удаляется; тип/задание сохраняются псевдонимно для качества |
| ИИ-вызовы без содержания | 1 год, псевдонимизация при удалении |
| Статистика | 2 месяца; неидентифицирующие агрегаты сохраняются |
| Сбои | 90 дней |
Обязательные после удаления записи отделяются от аккаунта, ID заменяется случайным, хранятся отдельно и уничтожаются по сроку.
| Запись | Срок | Закон Кореи |
|---|---|---|
| Договоры/отказы, оплата/предоставление: покупки, подписки, возвраты, ID транзакций, коды | 5 лет | Закон защиты потребителей электронной торговли, статья 6; постановление, статья 6 |
| Жалобы/платёжные споры | 3 года | То же постановление, статья 6 |
| Логи доступа | 3 месяца | Закон тайны связи, статья 15-2; постановление, статья 41 |
Резервные остатки перезаписываются/удаляются по циклу, максимум за 37 дней; доступ только для восстановления.
4. Удаление аккаунта
В приложении: нижний Профиль → Удалить аккаунт → Удалить аккаунт. Немедленно, без восстановления аккаунта/учёбы.
Без приложения: письмо [email protected], тема «Удаление аккаунта», регистрационная почта и способ входа (почта/Google/Apple). После проверки владения удаляем без задержки, максимум за 10 дней, и уведомляем. Не отправляйте пароли, коды, номера документов/карт.
| Данные | Действие |
|---|---|
| Аккаунт, профиль, почта, имя, входы, токены/настройки/согласия | Сразу удалить |
| Ответы, сессии, способности, прогнозы, карточки, дни, закладки | Сразу удалить |
| Письмо/оценки; аудио/тексты/оценки; диалоги ИИ | Сразу удалить |
| Изображения продления, места в школе | Сразу удалить |
| Жалобы заданий | Удалить комментарий, псевдонимно оставить тип/задание |
| Поддержка | Текст/почту удалить; платёжные споры псевдонимно 3 года |
| Платежи/подписки/купоны/коды | Псевдонимно 5 лет |
| ИИ-вызовы без содержания | Псевдонимно 1 год |
| Firebase-аккаунт | Сервер сразу удаляет |
| Логи | Псевдонимно 3 месяца, затем удалить |
Важно: Это не отменяет подписку магазина. Сначала отмените её, чтобы остановить будущие списания. Остаток платного срока и пропуска теряются при удалении. Возвраты — по Условиям.
5. Уничтожение
Без задержки после срока/достижения цели. Законные записи псевдонимно отдельно до срока. Электронные данные необратимо удаляются из БД/хранилищ; поручаем удаление обработчикам или используем их автоудаление. Бумага измельчается/сжигается.
6. Третьи лица
Не продаём, обычно не передаём, кроме:
Код школы с согласием: названная на экране школа получает имя, учебные дни за последние 7 дней, число ответов, прогноз вероятности/балла, слабые типы заданий для обучения и контроля класса. До окончания места, отзыва согласия или удаления. Можно отказаться: код недоступен, самостоятельная покупка тех же функций остаётся.
Требования закона, например ордер следствия. Apple/Google обрабатывают оплату/вход по собственным политикам.
7. Обработчики
Договоры ограничивают цели, требуют безопасность, ограничения субобработки и ответственность; мы контролируем исполнение.
| Обработчик | Работа |
|---|---|
| Microsoft Corporation (Azure) | Серверы/БД/файлы/копии Japan West, Azure AI Speech |
| Cloudflare, Inc. | DNS/CDN/TLS, защита, доступ администраторов, сайт, пересылка почты |
| Anthropic, PBC | ИИ-отзывы о письме/речи и репетитор |
| Google LLC | Firebase Authentication, Analytics, Crashlytics, Cloud Messaging, Gmail-почта поддержки |
| RevenueCat, Inc. | Покупки/подписки/восстановление |
| Plus Five Five, Inc. (Resend) | Служебные письма, включая поддержку |
При смене исполнителей/работ обновляем Политику.
8. Международная передача
Для исполнения договора по PIPA 28-8(1)3 данные обрабатываются/хранятся за Кореей. Всегда шифрование TLS.
| Получатель/контакт | Страна | Данные, цель, способ, срок |
|---|---|---|
| Microsoft Corporation; https://aka.ms/privacyresponse | Япония, Azure Japan West | Все данные раздела 1: аккаунт, учёба, письмо/речь, поддержка, покупки, логи; постоянно сетью для серверов/БД/хранения/копий; раздел 3, удаление после договора |
| Microsoft Corporation, Azure AI Speech | Япония, Japan West | Аудио и образец предложения; сетью при отправке ответа для произношения; после обработки не хранится |
| Cloudflare, Inc.; [email protected] | США и страны сети | Транзитный трафик приложения/сайта/почты, IP, запросы; постоянно сетью для DNS/CDN/TLS/защиты/сайта/почты; после пересылки удаляется, журналы безопасности кратко по политике Cloudflare |
| Anthropic, PBC; [email protected] | США | Письменные ответы, речь текстом, вопросы репетитора/связанные задания, без ID/почты/имени; API при ИИ; удаление за 30 дней, до 2 лет при признаках нарушения политики; не для обучения |
| Google LLC; https://support.google.com/policies/troubleshooter/7575787 | США и страны дата-центров | Вход: почта, хеш пароля, имя, ID поставщика, IP. Аналитика/сбои: ID экземпляра/псевдоним аккаунта, события/отчёты, устройство/регион. Push: токен/версия. Поддержка: почта/текст. Постоянно сетью. Вход до удаления, аналитика 2 месяца, сбои 90 дней, токен до удаления/истечения, письма 90 дней после решения, платёжные споры 3 года |
| RevenueCat, Inc.; [email protected] | США | ID пользователя, чеки/транзакции, продукт/срок/цена/валюта/страна/платформа; сетью при покупке/открытии для подписок/восстановления; после обязательных 5 лет удалить |
| Plus Five Five, Inc. (Resend); [email protected] | США | Адрес получателя/письмо, API при отправке, срок по политике Resend |
Отказ: прекратить использование и удалить аккаунт либо запросить остановку в [email protected]; весь/часть Сервиса станут недоступны. Без ИИ нет передачи Anthropic; без речи — Azure AI Speech.
9. ИИ
Claude автоматически создаёт отзывы/ответы, Azure AI Speech — произношение. Возможны ошибки; это не официальные оценки NIIED/HRD Korea. Передаётся необходимый текст Anthropic и аудио Azure без идентификаторов аккаунта. Коммерческий API Anthropic по умолчанию не обучается на этих данных. Жалобы в приложении/поддержке используются только для качества и предотвращения повторений. Прогнозы, вероятности и оценки — учебные помощники, не полностью автоматические решения, существенно затрагивающие права по PIPA 37-2; можно попросить объяснить результат.
10. Автоматический сбор и отказ
SDK Analytics/Crashlytics, а не веб-cookie, получают раздел 1-4. Без рекламных ID, межсервисного отслеживания и таргетинга. Стоп аналитики — через [email protected]; удаление приложения прекращает дальнейший сбор. У сайта нет собственных рекламных/аналитических cookie; Cloudflare может использовать технологии безопасности. Cookie можно блокировать/удалять браузером.
11. Права
- В любое время запросить доступ, исправление, удаление, остановку, отзыв согласия.
- В Профиле меняются имя/учёба; Уведомления — сообщения/маркетинг; Удалить аккаунт — удаление.
- Иные запросы — [email protected]; после проверки личности без задержки, максимум за 10 дней, с сообщением результата.
- Законный/уполномоченный представитель может обратиться с доверенностью/подтверждением полномочий.
- Отказ/частичное исполнение допустимы по специальному закону, неизбежной обязанности или для прав других лиц; объясним причины.
- Защищайте аккаунт, не вводите и не злоупотребляйте чужими данными.
12. Дети до 14 лет
Только 14+, возраст подтверждается. Осознанно данные младших не собираем; при обнаружении удаляем аккаунт/данные без задержки. Родитель/опекун может написать [email protected].
13. Защита
Организационная: план, минимальный доступ персонала, обучение, контроль обработчиков. Техническая: TLS, шифрование БД/облака, Cloudflare Access и администраторский вход, минимальные права, проверка/хранение логов, токены в защищённом хранилище, хеш Firebase, отдельные секреты, своевременные обновления. Физическая: контролируемые дата-центры Azure и других.
14. Ответственный
| Роль | Контакт |
|---|---|
| Ответственный за данные | Inho Lee (оператор) · [email protected] |
| Жалобы/поддержка | [email protected] |
| Телефон | +82 10 9915 7740 |
Обращения и требования рассматриваются без задержки.
15. Защита прав
Корейские органы: Комитет медиации персональных данных, 1833-6972 · www.kopico.go.kr; KISA, 118 · privacy.kisa.or.kr; Верховная прокуратура, 1301 · www.spo.go.kr; Национальная полиция, 182 · ecrm.police.go.kr.
16. Пользователи вне Кореи
ЕЭЗ/Великобритания: контролёр wevement. GDPR 6(1): договор(b), закон(c), законные интересы(f: защита/сбои/статистика), согласие(a: маркетинг/школа). Права доступа, исправления, удаления, ограничения, возражения, переносимости, отзыва и жалобы местному регулятору. Корея признана ЕС адекватной; США — гарантии EU-US Data Privacy Framework или стандартные договорные положения. Другие страны: отдельные уведомления/согласие по местному закону, например при регистрации; отзыв возможен всегда.
17. Сайт и почта
Cloudflare Pages обрабатывает IP, URL, время, браузер для доставки сайта/безопасности; регистрации/форм личных данных нет. Почта через Cloudflare Email Routing принимается/хранится Gmail, удаляется за 90 дней после решения, платёжные споры — 3 года.
18. Изменения
В приложении/здесь минимум за 7 дней. Существенные изменения прав, новые данные/получатели — за 30 дней, повторное согласие при необходимости.
- Действует с 11 октября 2026 года.
- Только сайт: https://topikup.kr/privacy. Аккаунт, учёба, покупки приложения регулируются этой Политикой.